@nodefony/http 10.0.0-beta.4 → 10.0.0-beta.6

package/README.md

@@ -43,6 +43,30 @@ Le serveur le pose dans le contexte asynchrone de la requête : `RequestContext.
 depuis n'importe quel code, et les services `@injectable({ scope: "request" })` y vivent. Détail :
 [Injection & portées](https://github.com/nodefony/nodefony-core/blob/main/docs/architecture/injection-portees.md).
 
+## Réponses en flux
+
+Deux formats de réponse qui ne finissent pas d'un coup, en HTTP/1.1 comme en HTTP/2, sur le même
+cycle de vie (réponse prise, session sauvée avant les en-têtes, départ du client vu sur la réponse,
+plafond par IP, révocation, coupure d'un client qui ne lit plus) :
+
+| Besoin                                                     | Contrôleur               | Contexte                  | Page                                   |
+| ---------------------------------------------------------- | ------------------------ | ------------------------- | -------------------------------------- |
+| Pousser des **événements texte** lus par `EventSource`     | `this.renderSse()`       | `context.openSse()`       | [Flux SSE](./docs/sse.md)              |
+| Servir des **octets** : processus, relais `fetch`, archive | `this.renderStream(src)` | `context.openStream(src)` | [Flux d'octets](./docs/byte-stream.md) |
+
+```ts
+const tar = spawn("tar", ["-cz", "-C", "var", "logs"], {
+  stdio: ["ignore", "pipe", "ignore"],
+});
+try {
+  const { reason, bytes } = await this.renderStream(tar.stdout, {
+    headers: { "content-type": "application/gzip" },
+  });
+} finally {
+  tar.kill("SIGKILL");
+}
+```
+
 ## Rate-limit général par IP
 
 Plafond de trafic **par IP cliente** sur toutes les routes HTTP — protège la capacité du serveur

package/dist/_virtual/{_@oxc-project_runtime@0.155.0 → _@oxc-project_runtime@0.157.0}/helpers/esm/decorate.js

@@ -1,4 +1,4 @@
-// \0@oxc-project+runtime@0.155.0/helpers/esm/decorate.js
+// \0@oxc-project+runtime@0.157.0/helpers/esm/decorate.js
 function __decorate(decorators, target, key, desc) {
 	var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
 	if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);

package/dist/_virtual/{_@oxc-project_runtime@0.155.0 → _@oxc-project_runtime@0.157.0}/helpers/esm/decorateParam.js

@@ -1,4 +1,4 @@
-// \0@oxc-project+runtime@0.155.0/helpers/esm/decorateParam.js
+// \0@oxc-project+runtime@0.157.0/helpers/esm/decorateParam.js
 function __decorateParam(paramIndex, decorator) {
 	return function(target, key) {
 		decorator(target, key, paramIndex);

package/dist/index.js

@@ -1,30 +1,8 @@
-import { normalizePrefix, parseProxyOrigin, proxyMountProblems } from "./nodefony/src/proxy/rules.js";
 import config, { httpConfigSchema, httpOverlaySchema } from "./nodefony/config/config.js";
 import { defineHttpConfig, httpConfigJsonSchema } from "./nodefony/config/defineModuleConfig.js";
 import { createHttpAdminApi } from "./nodefony/service/HttpAdminApi.js";
 import { createProfilerAdminApi } from "./nodefony/service/ProfilerAdminApi.js";
-import { ACTION_SELF_PHASE, NO_ROUTE, N_PLUS_ONE_MIN_REPEATS, TOOLING_URL_PREFIX, aggregateProfiles, createProfileAggregator, isFailedProfile, sqlShape } from "./nodefony/src/profiler/aggregate.js";
 import { Profiler } from "./nodefony/src/profiler/Profiler.js";
-import HttpError from "./nodefony/src/errors/httpError.js";
-import { MemoryRateLimitStore } from "./nodefony/src/rateLimit/MemoryRateLimitStore.js";
-import { compileDomainPattern, compileDomainPatterns, compileTrustedHosts, isDomainAllowed } from "./nodefony/src/context/domainMatcher.js";
-import Cookie from "./nodefony/src/cookies/cookie.js";
-import Context from "./nodefony/src/context/Context.js";
-import { decideSend, readBackpressureOptions } from "./nodefony/src/context/websocket/wsBackpressure.js";
-import WebsocketResponse from "./nodefony/src/context/websocket/Response.js";
-import { FrameProfile } from "./nodefony/src/profiler/FrameProfile.js";
-import WebsocketContext from "./nodefony/src/context/websocket/WebsocketContext.js";
-import HttpRequest from "./nodefony/src/context/http/Request.js";
-import HttpResponse from "./nodefony/src/context/http/Response.js";
-import Http2Request from "./nodefony/src/context/http2/Request.js";
-import Http2Response from "./nodefony/src/context/http2/Response.js";
-import { SSE_HEARTBEAT_MS, SseStream, acceptsEventStream, openSseStream } from "./nodefony/src/context/http/SseStream.js";
-import HttpContext from "./nodefony/src/context/http/HttpContext.js";
-import DefaultErrorRenderer, { schemaMismatchOf, toValidationFields } from "./nodefony/service/error-renderer.js";
-import JsonAuditLogger from "./nodefony/service/audit-logger.js";
-import DefaultRequestLogger from "./nodefony/service/request-logger.js";
-import PrettyRequestLogger from "./nodefony/service/pretty-request-logger.js";
-import __decorate from "./_virtual/_@oxc-project_runtime@0.155.0/helpers/esm/decorate.js";
 import http_kernel_default from "./nodefony/service/http-kernel.js";
 import server_http_default from "./nodefony/service/servers/server-http.js";
 import server_https_default from "./nodefony/service/servers/server-https.js";
@@ -37,13 +15,39 @@ import Network from "./nodefony/command/networkCommand.js";
 import Certificates from "./nodefony/command/certificatesCommand.js";
 import ProxyGenerate from "./nodefony/command/proxyGenerateCommand.js";
 import AssetsPublish from "./nodefony/command/assetsPublishCommand.js";
-import Session from "./nodefony/src/session/session.js";
-import { SESSION_COLUMN_ALIASES, SESSION_DEFAULT_ORDER, SESSION_DEFAULT_ORDER_SQL, SESSION_SORTABLE_FIELDS } from "./nodefony/src/session/storage/sessionSort.js";
 import sessions_service_default from "./nodefony/service/sessions/sessions-service.js";
 import Certificate, { trustOutboundAuthorities } from "./nodefony/service/certificates.js";
+import Context from "./nodefony/src/context/Context.js";
+import Session from "./nodefony/src/session/session.js";
+import HttpError from "./nodefony/src/errors/httpError.js";
+import HttpResponse, { isContentlessStatus } from "./nodefony/src/context/http/Response.js";
+import Http2Response from "./nodefony/src/context/http2/Response.js";
+import WebsocketResponse from "./nodefony/src/context/websocket/Response.js";
+import Cookie from "./nodefony/src/cookies/cookie.js";
 import upload_service_default from "./nodefony/service/upload/upload-service.js";
+import DefaultErrorRenderer, { schemaMismatchOf, toValidationFields } from "./nodefony/service/error-renderer.js";
+import DefaultRequestLogger from "./nodefony/service/request-logger.js";
+import JsonAuditLogger from "./nodefony/service/audit-logger.js";
+import PrettyRequestLogger from "./nodefony/service/pretty-request-logger.js";
+import HttpContext from "./nodefony/src/context/http/HttpContext.js";
+import WebsocketContext from "./nodefony/src/context/websocket/WebsocketContext.js";
+import HttpRequest from "./nodefony/src/context/http/Request.js";
+import Http2Request from "./nodefony/src/context/http2/Request.js";
+import __decorate from "./_virtual/_@oxc-project_runtime@0.157.0/helpers/esm/decorate.js";
+import { parseRequestTarget } from "./nodefony/src/context/http/urlFastPath.js";
+import { decideSend, readBackpressureOptions } from "./nodefony/src/context/websocket/wsBackpressure.js";
+import { FRAME_RATE_WINDOW_MS, admitFrame, frameRateRejectedTotal, readFrameRateBound, readFrameRateCloseAfter } from "./nodefony/src/context/websocket/wsFrameRate.js";
 import { isWebsocketContext } from "./nodefony/src/context/websocket/isWebsocketContext.js";
+import { REQUEST_TRACE_CHANNEL } from "./nodefony/src/context/requestTrace.js";
+import { compileDomainPattern, compileDomainPatterns, compileTrustedHosts, isDomainAllowed } from "./nodefony/src/context/domainMatcher.js";
+import { MemoryRateLimitStore } from "./nodefony/src/rateLimit/MemoryRateLimitStore.js";
+import { SSE_HEARTBEAT_MS, SseStream, acceptsEventStream, openSseStream } from "./nodefony/src/context/http/SseStream.js";
+import { openByteStream } from "./nodefony/src/context/http/ByteStream.js";
+import { ACTION_SELF_PHASE, NO_ROUTE, N_PLUS_ONE_MIN_REPEATS, TOOLING_URL_PREFIX, aggregateProfiles, createProfileAggregator, isFailedProfile, sqlShape } from "./nodefony/src/profiler/aggregate.js";
+import { FrameProfile } from "./nodefony/src/profiler/FrameProfile.js";
+import { normalizePrefix, parseProxyOrigin, proxyMountProblems } from "./nodefony/src/proxy/rules.js";
 import { PrebuiltUi, resolveUiDelivery } from "./nodefony/src/assets/prebuiltUi.js";
+import { SESSION_COLUMN_ALIASES, SESSION_DEFAULT_ORDER, SESSION_DEFAULT_ORDER_SQL, SESSION_SORTABLE_FIELDS } from "./nodefony/src/session/storage/sessionSort.js";
 import { Module, services } from "nodefony";
 // index.ts
 let Http = class Http extends Module {
@@ -115,4 +119,4 @@ Http = __decorate([services([
 	upload_service_default
 ])], Http);
 var http_default = Http;
-export { ACTION_SELF_PHASE, Context, Cookie, DefaultErrorRenderer, DefaultRequestLogger, FrameProfile, Http2Request, Http2Response, HttpContext, HttpError, http_kernel_default as HttpKernel, HttpRequest, HttpResponse, HttpResponse as Response, JsonAuditLogger, MemoryRateLimitStore, NO_ROUTE, N_PLUS_ONE_MIN_REPEATS, PrebuiltUi, PrettyRequestLogger, Profiler, ReverseProxy, SESSION_COLUMN_ALIASES, SESSION_DEFAULT_ORDER, SESSION_DEFAULT_ORDER_SQL, SESSION_SORTABLE_FIELDS, SSE_HEARTBEAT_MS, Session, sessions_service_default as SessionsService, SseStream, TOOLING_URL_PREFIX, WebsocketContext, WebsocketResponse, WebsocketResponse as wsResponse, acceptsEventStream, aggregateProfiles, compileDomainPattern, compileDomainPatterns, compileTrustedHosts, createProfileAggregator, decideSend, http_default as default, defineHttpConfig, httpConfigJsonSchema, httpConfigSchema, isDomainAllowed, isFailedProfile, isWebsocketContext, normalizePrefix, openSseStream, parseProxyOrigin, proxyMountProblems, readBackpressureOptions, resolveUiDelivery, schemaMismatchOf, sqlShape, toValidationFields };
+export { ACTION_SELF_PHASE, Context, Cookie, DefaultErrorRenderer, DefaultRequestLogger, FRAME_RATE_WINDOW_MS, FrameProfile, Http2Request, Http2Response, HttpContext, HttpError, http_kernel_default as HttpKernel, HttpRequest, HttpResponse, HttpResponse as Response, JsonAuditLogger, MemoryRateLimitStore, NO_ROUTE, N_PLUS_ONE_MIN_REPEATS, PrebuiltUi, PrettyRequestLogger, Profiler, REQUEST_TRACE_CHANNEL, ReverseProxy, SESSION_COLUMN_ALIASES, SESSION_DEFAULT_ORDER, SESSION_DEFAULT_ORDER_SQL, SESSION_SORTABLE_FIELDS, SSE_HEARTBEAT_MS, Session, sessions_service_default as SessionsService, SseStream, TOOLING_URL_PREFIX, WebsocketContext, WebsocketResponse, WebsocketResponse as wsResponse, acceptsEventStream, admitFrame, aggregateProfiles, compileDomainPattern, compileDomainPatterns, compileTrustedHosts, createProfileAggregator, decideSend, http_default as default, defineHttpConfig, frameRateRejectedTotal, httpConfigJsonSchema, httpConfigSchema, isContentlessStatus, isDomainAllowed, isFailedProfile, isWebsocketContext, normalizePrefix, openByteStream, openSseStream, parseProxyOrigin, parseRequestTarget, proxyMountProblems, readBackpressureOptions, readFrameRateBound, readFrameRateCloseAfter, resolveUiDelivery, schemaMismatchOf, sqlShape, toValidationFields };

package/dist/nodefony/command/proxyGenerateCommand.js

@@ -1,7 +1,7 @@
-import { resolveTrustedHostNames } from "../src/context/domainMatcher.js";
-import { asServersConfig, configuredServerPort } from "../src/servers/kernelServers.js";
 import { defaultIntrospection, generateHaproxyConfig, generateNginxConfig } from "../src/proxy/generateProxyConfig.js";
 import { planAssetPublish } from "../src/assets/collectAssets.js";
+import { asServersConfig, configuredServerPort } from "../src/servers/kernelServers.js";
+import { resolveTrustedHostNames } from "../src/context/domainMatcher.js";
 import { Command } from "nodefony";
 import fsp from "node:fs/promises";
 import { isAbsolute, resolve } from "node:path";

package/dist/nodefony/config/config.js

@@ -101,7 +101,7 @@ const securityHeadersSchema = z.strictObject({
 	}),
 	frameOptions: z.string().nullable().default("DENY").meta({
 		runtimeMutable: true,
-		description: "X-Frame-Options — anti-clickjacking. `DENY` (recommandé) | `SAMEORIGIN`. Superposé par CSP `frame-ancestors`. `null` = désactivé. Éditable à chaud (recompute HttpKernel)."
+		description: "Anti-clickjacking — pilote `X-Frame-Options` ET la directive CSP `frame-ancestors` (posée par @nodefony/security) : `DENY` (défaut, 'none') | `SAMEORIGIN` ('self') | `null` (aucun des deux). Encadrement par une origine tierce : `frame-ancestors <origine>` dans `security.headers.csp`, qui l’emporte. Éditable à chaud."
 	}),
 	strictTransportSecurity: strictTransportSecuritySchema.nullable().default(() => strictTransportSecuritySchema.parse({})).describe("HSTS — voir sous-schéma. `null` = header désactivé.")
 }).describe("En-têtes de sécurité HTTP — defaults OWASP secure-by-default, posés en amont du pipeline (couvre aussi les statics).");
@@ -224,7 +224,9 @@ const websocketSchema = z.looseObject({
 	allowSynchronousEvents: z.boolean().default(true).describe("Émet les events ('message', 'ping'…) de plusieurs frames lues dans un même chunk réseau de façon synchrone (ws@8.18+). true = meilleur débit ; false = un event par tick d'event loop (latence plus régulière, plus équitable entre connexions)."),
 	maxBackpressure: z.number().int().nonnegative().default(4194304).describe("Seuil (octets) du buffer d'envoi par connexion (`ws.bufferedAmount`) au-delà duquel `backpressurePolicy` s'applique. Borne la RAM d'envoi face à un client LENT À RECEVOIR (anti-OOM) ; broadcast() amplifie (un seul lent peut plomber la diffusion). 0 = désactivé. Défaut 4 MiB."),
 	backpressureCloseAfterDrops: z.number().int().nonnegative().default(1e3).describe("SOLDE de frames refusées au-delà duquel la connexion est FERMÉE (1013), en politique 'drop' : +1 par frame refusée, −1 par frame envoyée. POURQUOI un solde et pas un second seuil d'octets : une fois qu'on jette, plus rien n'alimente la file — elle plafonne au seuil de drop et n'atteint jamais un seuil supérieur, qui serait donc inatteignable (mesuré). Et pas une série remise à zéro au premier envoi : la file d'un client bloqué oscille autour du seuil, chaque envoi effacerait la série et il ne serait jamais fermé. Le solde, lui, distingue le pic passager du client mort. 0 = ne jamais fermer. Défaut 1000."),
-	backpressurePolicy: z.enum(["drop", "close"]).default("drop").describe("Action quand `ws.bufferedAmount` dépasse `maxBackpressure`. 'drop' = sauter la frame pour ce client (il reste connecté, dégradable — idéal télémétrie/broadcast, défaut). 'close' = fermer le client (RFC 6455 close 1013 « Try Again Later »). La fusion (coalesce) relève de la couche canal realtime, pas du transport.")
+	backpressurePolicy: z.enum(["drop", "close"]).default("drop").describe("Action quand `ws.bufferedAmount` dépasse `maxBackpressure`. 'drop' = sauter la frame pour ce client (il reste connecté, dégradable — idéal télémétrie/broadcast, défaut). 'close' = fermer le client (RFC 6455 close 1013 « Try Again Later »). La fusion (coalesce) relève de la couche canal realtime, pas du transport."),
+	maxFramesPerSecond: z.number().int().nonnegative().default(0).describe("Trames REÇUES admises par seconde et par connexion (unité : une trame, texte ou binaire — la taille est bornée à part par `maxPayload`). Au-delà, la trame est écartée AVANT tout décodage et comptée (`frameRateRejectedTotal` sur la sonde du hub temps réel) ; la connexion reste ouverte. 0 = désactivée (défaut de toute la série 10). Repère : 50 trames/s d'audio passent avec marge sous une borne de 200."),
+	frameRateCloseAfterRejects: z.number().int().nonnegative().default(1e3).describe("SOLDE de trames écartées au-delà duquel la connexion est FERMÉE (1008, violation de politique) : +1 par trame écartée, −1 par trame admise — même règle que `backpressureCloseAfterDrops`. Un pic passager ne ferme pas ; seul un flux soutenu au-delà du DOUBLE de `maxFramesPerSecond` fait monter le solde. Sans effet tant que `maxFramesPerSecond` vaut 0. 0 = ne jamais fermer. Défaut 1000.")
 }).describe("Serveur WebSocket (`ws@8`). Les options ci-dessus (+ loose : `verifyClient`, `handleProtocols`, `path`, `WebSocket`…) sont transmises à `ws`. GÉRÉ par Nodefony et donc NON exposé : `server`/`host`/`port`/`noServer` (forcé à `noServer` : l'upgrade du serveur HTTP passe d'abord par le proxy inverse, puis par `ws`), `clientTracking` (forcé true — requis par broadcast() + heartbeat), `backlog` (celui du serveur HTTP). `keepalive*`/`closeTimeout` sont des knobs Nodefony, pas des options `ws`.");
 const staticOptionsSchema = z.looseObject({
 	cacheControl: z.boolean().optional().describe("Active le header Cache-Control."),
@@ -297,7 +299,8 @@ const proxyMountSchema = z.strictObject({
 	preserveHost: z.boolean().default(false).describe("Transmet le `Host` du client au lieu de celui de la cible. Défaut false : l'amont reçoit son propre nom (ce qu'attend un serveur qui filtre les noms d'hôte), le nom d'origine part en `X-Forwarded-Host`."),
 	stripHeaders: z.array(z.string()).default([]).describe("En-têtes de requête à ne PAS transmettre (ex. `[\"cookie\", \"authorization\"]` vers un amont qui n'a pas à voir la session). Les en-têtes de connexion (RFC 9110 §7.6.1) ne le sont jamais."),
 	timeoutMs: z.number().optional().describe("Délai d'inactivité avec l'amont (ms) — dépassé avant la réponse (ou avant le `101` d'un upgrade WebSocket) : 504. Absent = `proxy.timeoutMs`. Ne s'applique pas à un WebSocket établi."),
-	secure: z.boolean().default(true).describe("Vérifie le certificat d'une cible https. `false` n'est accepté que vers la boucle locale (`127.0.0.0/8`, `localhost`, `::1`) ; ailleurs, fournir l'autorité de l'amont (`certificates.extraCaFiles`, ou `NODE_EXTRA_CA_CERTS`).")
+	secure: z.boolean().default(true).describe("Vérifie le certificat d'une cible https. `false` n'est accepté que vers la boucle locale (`127.0.0.0/8`, `localhost`, `::1`) ; ailleurs, fournir l'autorité de l'amont (`certificates.extraCaFiles`, ou `NODE_EXTRA_CA_CERTS`)."),
+	accessLog: z.enum(["all", "errors"]).default("all").describe("Ligne d'accès des requêtes relayées : `all` (défaut) les écrit toutes, `errors` seulement celles en échec (statut ≥ 400) — pour un amont qui sert beaucoup de petits fichiers.")
 }).describe("Un montage du proxy inverse : un préfixe d'URL relayé vers un amont.");
 const proxySchema = z.strictObject({
 	timeoutMs: z.number().int().positive().default(3e4).describe("Délai d'inactivité par défaut de tous les montages (ms) : un amont muet au-delà rend 504 Gateway Timeout. Défaut 30 s."),

package/dist/nodefony/interfaces/IRequestTrace.js

@@ -0,0 +1 @@
+export {};

package/dist/nodefony/service/ProfilerAdminApi.js

@@ -1,3 +1,4 @@
+import { aggregateProfiles } from "../src/profiler/aggregate.js";
 // nodefony/service/ProfilerAdminApi.ts
 /**
 * Producteur `IAdminApi` du **profiler** — exposé sous `/nodefony/profiler/api/*`.
@@ -9,7 +10,11 @@
 *
 * Endpoints :
 *  - `GET /nodefony/profiler/api/recent`  → derniers profils (résumés, récent → ancien)
-*  - `GET /nodefony/profiler/api/{id}`    → profil complet (phases) d'un requestId
+*    `?connection=<requestId>` : les seules frames de cette socket WebSocket
+*  - `GET /nodefony/profiler/api/summary` → les profils de l'anneau agrégés par
+*    route (percentiles, phases, formes SQL, N+1, erreurs — `aggregateProfiles`)
+*  - `GET /nodefony/profiler/api/{id}`    → profil complet (phases) d'un requestId ;
+*    absent → 404 `{ startedAt, clearedAt }` : depuis quand l'anneau sait quelque chose
 *  - `DELETE /nodefony/profiler/api/recent` → vide le ring buffer
 *
 * La debug bar (toute page, dev) lit `X-Request-Id` de SON appel AJAX puis
@@ -32,9 +37,11 @@ function createProfilerAdminApi(profiler) {
 				const raw = query.limit;
 				const n = typeof raw === "string" ? parseInt(raw, 10) : NaN;
 				const limit = Number.isFinite(n) && n > 0 ? Math.min(n, 200) : 60;
+				const of = query.connection;
+				const connection = typeof of === "string" && of.length > 0 && of.length <= 200 ? of : void 0;
 				return {
 					count: profiler.size,
-					entries: profiler.recent(limit)
+					entries: profiler.recent(limit, connection)
 				};
 			}
 		},
@@ -47,6 +54,11 @@ function createProfilerAdminApi(profiler) {
 				return { cleared: true };
 			}
 		},
+		{
+			path: "summary",
+			summary: "Profiles aggregated by route: percentiles, SQL, N+1, errors",
+			handler: () => aggregateProfiles(profiler.since(0).entries)
+		},
 		{
 			path: "{id}",
 			summary: "Full profile (phase timeline) for a requestId",
@@ -57,7 +69,9 @@ function createProfilerAdminApi(profiler) {
 					status: 404,
 					body: {
 						error: "Profile not found",
-						requestId: params.id
+						requestId: params.id,
+						startedAt: profiler.startedAt,
+						clearedAt: profiler.clearedAt
 					}
 				};
 				return entry;

package/dist/nodefony/service/audit-logger.js

@@ -1,5 +1,4 @@
 import { handshakeRefusalStatus } from "../src/context/websocket/WebsocketContext.js";
-import { performance } from "node:perf_hooks";
 // nodefony/service/audit-logger.ts
 const statusOf = (context) => {
 	return context.response?.statusCode ?? null;
@@ -8,19 +7,6 @@ const headersOf = (context) => {
 	return context.request?.headers ?? {};
 };
 /**
-* Durée totale de la requête, de la première phase (`startMs`) à maintenant.
-* `null` si le chronométrage est coupé (aucune phase enregistrée). Partagée
-* par le journal d'audit et le journal lisible — une seule définition.
-*
-* @param phases - phases chronométrées du contexte
-* @returns durée en millisecondes, ou `null`
-*/
-function computeDurationMs(phases) {
-	const first = phases.at(0);
-	if (first === void 0 || typeof first.startMs !== "number") return null;
-	return performance.now() - first.startMs;
-}
-/**
 * Severity derived from HTTP status code — RFC 9110 categories.
 * 1xx/2xx/3xx → INFO ; 4xx → WARNING ; 5xx → ERROR.
 * Unknown/missing status → INFO.
@@ -96,7 +82,7 @@ var JsonAuditLogger = class {
 			method: ctx.method,
 			url: ctx.url,
 			status,
-			durationMs: computeDurationMs(ctx.phases),
+			durationMs: ctx.stopClock(),
 			remoteAddress: ctx.remoteAddress ?? null,
 			host: ctx.getHost() ?? null,
 			userAgent: ctx.getUserAgent() ?? null,
@@ -128,7 +114,7 @@ var JsonAuditLogger = class {
 			method: ctx.method,
 			url: ctx.url,
 			status,
-			durationMs: computeDurationMs(ctx.phases),
+			durationMs: ctx.stopClock(),
 			remoteAddress: ctx.remoteAddress ?? null,
 			host: ctx.getHost() ?? null,
 			userAgent: ctx.getUserAgent() ?? null,
@@ -165,4 +151,4 @@ var JsonAuditLogger = class {
 		return entry;
 	}
 };
-export { computeDurationMs, JsonAuditLogger as default, severityFromStatus };
+export { JsonAuditLogger as default, severityFromStatus, statusOf };

package/dist/nodefony/service/error-renderer.js

@@ -208,10 +208,11 @@ const PG_INVALID_INPUT = /^invalid input syntax for type (\w+): "(.*)"$/su;
 /**
 * Reconnaît un identifiant MAL FORMÉ refusé par la base, et rend la valeur fautive.
 *
-* Deux moteurs le disent : MongoDB par une `CastError` de Mongoose (la clé est
-* un ObjectId), PostgreSQL par `22P02` (la clé est un `uuid` ou un entier).
-* SQLite et MySQL rangent la clé en texte : ils ne lèvent rien, la lecture rend
-* simplement « rien », d'où leur 404 — c'est la cohérence avec eux qui est visée.
+* Trois sources le disent : MongoDB par une `CastError` de Mongoose (la clé est
+* un ObjectId), PostgreSQL par `22P02` (la clé est un `uuid` ou un entier), et
+* le kit de colonnes portable par une `ColumnValueError` de genre `uuid` ou
+* `integer` — il refuse sur les trois moteurs la clé que PostgreSQL refuserait. Une clé rangée en
+* texte NATIF ne lève rien, la lecture rend « rien » : le même 404.
 *
 * Même descente dans `cause` que {@link isUniqueViolation} (Drizzle enveloppe).
 *
@@ -223,6 +224,7 @@ function malformedIdentifierOf(error) {
 	for (let depth = 0; depth < 5 && current instanceof Error; depth += 1) {
 		const candidate = current;
 		if (candidate.name === "CastError" && (candidate.kind === "ObjectId" || candidate.kind === "UUID") && (typeof candidate.value === "string" || typeof candidate.value === "number")) return String(candidate.value);
+		if (candidate.name === "ColumnValueError" && (candidate.kind === "uuid" || candidate.kind === "integer") && typeof candidate.value === "string") return candidate.value;
 		if (String(candidate.code) === "22P02") {
 			const match = PG_INVALID_INPUT.exec(candidate.message);
 			if (match) {